Listes

Compatible avec :

Ce document décrit un ensemble d'actions qui vous aideront à gérer les listes personnalisées.

Rechercher une liste de clients

Description

Recherchez une chaîne spécifiée dans les enregistrements d'une liste personnalisée. Si aucune valeur n'est fournie, la recherche renvoie tous les enregistrements de la liste personnalisée.

Paramètres

Paramètre Type Valeur par défaut Obligatoire Description
Chaîne à rechercher Chaîne N/A Non Chaîne à rechercher dans les enregistrements d'une liste personnalisée.
Catégories Chaîne N/A Non Catégorie de liste personnalisée dans laquelle effectuer la recherche.

Exemple

Dans cet exemple, le système vérifie si .com est inclus dans un enregistrement d'une liste personnalisée de la catégorie "Domaines bloqués".

Configurations des actions

Paramètre Valeur
Entités Toutes les entités
Chaîne à rechercher .com
Catégories Domaines bloqués

Résultats de l'action

  • Résultat du script
    Nom du résultat du script Options de valeur Exemple
    Match_records true ou false true
  • Résultat JSON 
    [{
"entityIdentifier": "sample.com", "category": "Blocked Domains", "forDBMigration": false, "environments": ["*"], "id": 1, "creationTimeUnixTimeInMs": 1674846992575, "modificationTimeUnixTimeInMs": 1674846992575
}]

Rechercher une chaîne spécifiée dans une liste personnalisée d'environnements

Description

Recherchez une chaîne spécifiée dans les enregistrements de la liste personnalisée de l'environnement de la demande actuelle. Si aucune valeur n'est fournie, la recherche renvoie tous les enregistrements de listes personnalisées.

Paramètres

Paramètre Type Valeur par défaut Obligatoire Description
Chaîne à rechercher Chaîne N/A Non Chaîne à rechercher dans les enregistrements d'une liste personnalisée.
Catégories Chaîne N/A Non Spécification de la catégorie dans la liste personnalisée pour la recherche.

Exemple

Dans cet exemple, le système vérifie si 1.1.1.1 est inclus dans des enregistrements d'une liste personnalisée avec la catégorie "vuln_scanner".

Configurations des actions

Paramètre Valeur
Entités Toutes les entités
Chaîne à rechercher 1.1.1.1
Catégories vuln_scanner

Résultats de l'action

  • Résultat du script
    Nom du résultat du script Options de valeur Exemple
    Match_Records true ou false true
  • Résultat JSON 
    [
  {
    "entityIdentifier": "1.1.1.1",
    "category": "vuln_scanner",
    "environments": [
      "Default Environment"
    ],
    "id": 5,
    "name": "test",
    "creationTimeUnixTimeInMs": 1673953571935,
    "modificationTimeUnixTimeInMs": 1673953571935
  }
]

La chaîne figure dans la liste personnalisée

Description

Vérifie si une chaîne figure dans une liste personnalisée.

Paramètres

Paramètre Type Valeur par défaut Obligatoire Description
ListItem Chaîne N/A Oui Chaîne à ajouter à une liste personnalisée.
Catégorie Chaîne Liste d'autorisation Oui Nom ou catégorie de la liste personnalisée.

Exemple

Dans cet exemple, le système vérifie si l'adresse IP 0.0.0.0 existe dans une catégorie de liste nommée bad_ips_list.

Configurations des actions

Paramètre Valeur
Entités Toutes les entités
IdentifierList 0.0.0.0
Catégories bad_ips_list

Résultats de l'action

  • Résultat du script
Nom du résultat du script Options de valeur Exemple
NumOf FoundResults true ou false true
  • Résultat JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Ajouter une chaîne à une liste personnalisée

Description

Ajoute une chaîne à une liste personnalisée.

Paramètres

Paramètre Type Valeur par défaut Obligatoire Description
ListItem Chaîne N/A Oui Chaîne à ajouter à une liste personnalisée.
Catégorie Chaîne Liste d'autorisation Oui Nom ou catégorie de la liste personnalisée.

Exemple

Dans cet exemple, l'adresse IP 0.0.0.1 est ajoutée à une catégorie de liste personnalisée nommée bad_ips_list.

Configurations des actions

Paramètre Valeur
Entités Toutes les entités
Listitem 0.0.0.1
Catégories bad_ips_list

Résultats de l'action

  • Résultat du script
    Nom du résultat du script Options de valeur Exemple
    NumOf FoundResults true ou false true
  • Résultat JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Supprimer une chaîne d'une liste personnalisée

Description

Supprime une chaîne d'une liste personnalisée.

Paramètres

Paramètre Type Valeur par défaut Obligatoire Description
Catégorie Chaîne Liste d'autorisation Oui Nom ou catégorie de la liste personnalisée.
ListItem Chaîne N/A Oui Chaîne à supprimer d'une liste personnalisée.

Exemple

Dans cet exemple, l'adresse IP 0.0.0.1 est supprimée d'une catégorie de liste personnalisée nommée bad_ips_list.

Configurations des actions

Paramètre Valeur
Entités Toutes les entités
IdentifierList 0.0.0.1
Catégories bad_ips_list

Résultats de l'action

  • Résultat du script
    Nom du résultat du script Options de valeur Exemple
    NumOfFoundResults true ou false true
  • Résultat JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.